华为认证资深云计算系统工程师模拟题（附答案）

Posted 2023-03-25

参考技术A

　　1.(题型：多选)云计算的关键特征有：( )

　　A. 按需自助服务

　　B. 无处不在的网络接入

　　C. 与位置无关的资源池

　　D. 快速弹性

　　E. 按使用付费

　　2. (题型：多选)FusionSphere包含的主要部件有哪些?( )

　　A. FusionManager

　　B. FusionInsight

　　C. FusionCompute

　　D.FusionAccess

　　3. (题型：判断)FusionSphere按照物理CPU和虚拟机数量进行产品报价( )

　　A. True

　　B. False

　　4. (题型：单选)以下关于FusionSphere安全方面的描述，错误的是：( )

　　A. 系统精简加固，提升安全：通过精简OS、审计日志等措施，提升虚拟化平台的安全性;但是，OS中的服务和内核属于OS核心内容，无法调整;

　　B. 网络安全隔离：通过业务网络和基础平台网络隔离、虚拟机局域网VLAN隔离、安全组隔离、动态ARP检测、广播报文抑制等措施，保证网络安全;

　　C. 账号安全管理：遵从账户-角色模型。每个角色分权(具体到创建虚拟机、创建卷等操作)分域(按逻辑集群维度);

　　D. 用户信息安全：通过数据访问控制、Bit清零、数据盘加密等技术，保证用户信息安全;

　　5. (题型：多选)FusionSphere在项目交付过程中，有丰富的 经验 ，其体现在哪些方面?( )

　　A. 具有完备的集成服务工具

　　B. 端到端的迁移方案

　　C. 缺乏丰富的业务迁移经验

　　D. 形成一套成熟的迁移流程

　　6. (题型：单选)不引起原卷性能下降的快照技术是：( )

　　A. ROW

　　B. COW

　　C. WA

　　7. (题型：多选)如下对SR-IOV模式网卡的数据传输描述错误的有?( )

　　A. 每个VF有独立的队列池

　　B. PF负责将数据包分发到不同的VF

　　C. SR-IOV直通直接绕过了Hypervisor,所以性能比较高

　　D. 同一个物理机上的虚拟机之间的通信可以不通过网卡

　　8. (题型：多选)华为云计算环境中，对于软件负载均衡器，描述正确的是?( )

　　A. 虚拟机里面部署HAProxy负载均衡软件

　　B. 部署灵活，管理方便，无额外硬件费用

　　C. 性能有限，不适合大规模吞吐量

　　D. 可利用虚拟机的HA实现自己的高可用

　　9. (题型：单选)NAPT通过什么定位不同的服务器?( )

　　A. 私网IP

　　B. 公网IP

　　C. 源端口号

　　D. 目标端口号

　　10. (题型：判断)FusionSphere系统支持对Portal用户进行访问控制，支持分权分域管理，便于维护团队内分职责共同有序地维护系统。( )

　　A. True

　　B. False

　　11. (题型：多选)云计算有哪些形态?( )。

　　A. 私有云

　　B. 公有云

　　C. 混合云

　　D. 桌面云

　　12. (题型：判断)FusionManager可以实现虚拟化资源池和硬件统一管理。( )。

　　A. True

　　B. False

　　13. (题型：多选)以下对于FusionSphere资源统一管理，描述错误的是：( )。

　　A. FusionManager支持硬件设备、虚拟资源，应用统一管理;

　　B. FusionManager支持云和非云资源的统一管理;

　　C. FusionManager支持对于小型机的统一管理;

　　D. FusionManager支持异构硬件管理，异构虚拟化管理;

　　14. (题型：多选)关于华为计算虚拟化，内存复用特性使用的内存共享，下列说法哪些是正确的?( )

　　A. 内存共享的VM应该是相同的OS

　　B. 虚拟机对共享内存做只读操作

　　C. 当虚拟机需要对内存进行写操作时，需要开辟另一内存空间，并修改映射

　　D. 创建共享/解除共享会带来额外开销

　　15. (题型：多选)以下关于华为计算虚拟化中，计算资源在线调整说法错误的是：( )

　　A. vCPU、vRAM在线添加功能不是所有OS都支持

　　B. 对于不支持热添加的OS，FusionCompute支持重启虚拟机生效

　　C. FusionCompute提供CPU、内存热删除功能

　　D. 所有OS都支持vCPU、vRAM在线添加功能

　　16. (题型：多选)华为计算虚拟化关于Host NUMA，以下说法正确的有：( )

　　A. Host NUMA把VM的物理内存放置在一个node上，对VM的vCPU调度范围限制在同一个node的物理CPU上

　　B. Host NUMA保证NUMNA结构的透传，使关键应用NUMA优化生效，减少了内存访问延迟，可以提升VM性能

　　C. Host NUMA能够使得虚拟机内部程序运行时针对NUMA结构进行优化

　　D. Host NUMA会从CPU资源不足的node上选择VM，把VM的CPU资源分配在CPU资源充足的node上。CPU负载均衡解决了node的CPU资源不足引起的VM性能瓶颈问题

　　17. (题型：多选)华为网络虚拟化下面的说法，对于虚拟交换机模式描述正确的是?( )

　　A. 同服务器转发性能好

　　B. 跨服务器转发性能好

　　C. 扩展灵活

　　D. 可存储更多转发规则

　　18. (题型：单选)使用华为桌面云时，有人误将自己虚拟机的IP设为了网关的IP,从而导致其他用户桌面无法联网，为了避免这种现象，可以开启以下哪项功能?( )

　　A. 抑制虚拟机ARP广播报文

　　B. 抑制虚拟机IP广播报文

　　C. 严禁修改IP地址

　　D. 将IP地址和MAC绑定

　　19. (题型：多选)将硬件虚拟化防火墙接入FusionManager，以下描述正确的有?( )

　　A. FusionManager会对硬件防火墙进行统一管理

　　B. 在FusionManager中创建虚拟网络时，可关联物理防火墙虚拟化出来的虚拟化防火墙

　　C. 在FusionManager中设置弹性IP, NAT，ACL，VPN时，指令下发到硬件虚拟化防火墙

　　D. 硬件虚拟化防火墙同时承担虚拟网络的三层网关功能

　　20. (题型：多选)华为云计算容灾备份解决方案架构中数据级容灾包含以下选项中的哪几项?( )

　　A. 主机复制容灾

　　B. 存储复制容灾

　　C. CDP容灾

　　D. 云双活容灾

　　【参考答案】

　　1.ABCDE 2.AC 3.B 4.A 5.ABD 6.A 7.BCD 8.ABCD 9.D 10.A 11.ABC 12.A 13.C 14.ABCD 15.CD 16.AD 17.ACD 18.D 19.ABCD 20.AB

华为 1+X《网络系统建设与运维(中级)》认证 模拟实验上机试题及其答案全解析

1 考试背景
高校校园网的信息化建设一直走在各个行业前列，其网络建设相对比较复杂，涉及到多种网
元，如交换机，路由器，无线设备及安全设备等。
本实验模拟某高校园区网络的规划与建设。
此高校网络建设正处于网络规划中，负责该网络的工程师需要对网络进行初始化部署与配置，
并满足以下网络需求：
⚫ 首先，需要对网络进行初始化配置，包括：设备命名以及 VLAN 和 IP 地址规划与配置。
⚫ 其次，为保障底层网络的基础连通性，需要部署 OSPF、静态路由使得全网互通。
⚫ 最后，为保证网络的稳定性及安全性，对于设备进行 RSTP、OSPF 区域认证等安全性配
置

2 考试说明
2.1 考试分数说明
考试内容为《网络系统建设与运维（中级）》，总分为 800 分。

2.2 考试要求

1. 做题之前需要仔细、完整阅读考试题目，并按照题干要求完成相应题目。
2. 除非任务中另有说明，否则禁止进行以下操作：

1. 创建或删除接口
2. 创建题目外的 VLAN
3. 使用题目外的 IP 地址
4. 新增或替换设备

2.3 考试环境介绍
本次考试中，考试环境中的设备包括：

2.4 启动考试环境
考试平台主界面（提醒：在考试试题查看区点击鼠标左键并拖动，可放大考试试题文档）

以下操作步骤在考试实验操作区进行：

1. 双击鼠标左键打开桌面 eNSP 软件 开启考试环境；
2. 打开 eNSP 软件上方“打开文件”按钮 ，并找到并打开桌面 Resource 文 件夹中的 paper 文件 载入实验考题；
3. 打开 eNSP 软件上方“启动”按钮 ，启动所有实验设备，即可开始实验考 试。

2.5 保存答案(非常重要）

3 考试正文
3.1 注意事项
为方便考生阅读题目，以下考题中对部分设备进行简称，如：HZ-HZCampus-Agg01-
S5731 简称为 Agg01。

3.2 考试内容
Figure 3-1 实验考试拓扑

Table 3-1 VLAN 信息

Table 3-2 IP 地址规划


3.2.2 任务 1：设备命名

1. 为了方便后期维护和故障定位及网络的规范性，需要对网络设备进行规范化命名。 请根据 Figure 3-1 实验考试拓扑对设备进行命名。
   命名规则为：城市-设备的设置地点-设备的功能属性和序号-设备型号。
   例如：处于杭州校园的核心层路由器，命名为：HZ-HZCampus-Core01-AR6140。 请注意大小写，务必与 Figure3-1
   实验考试拓扑保持一致。
   3.2.3 任务 2：链路聚合
2. 园区本地服务器区，为校园用户提供内网服务。为了保证链路的稳定性，同时在不升 级硬件设备的前提下最大限度的提升带宽。在 Agg01 与
   Acc03 之间配置链路聚合。请 通过 Lacp 模式实现二层链路聚合，成员接口为 GE0/0/3、GE0/0/4，链路聚合接口 ID
   为 1。
   3.2.4 任务 3：VLAN
3. 全网设备按照要求配置所需的 VLAN。 请根据 Figure 3-1 实验考试拓扑和 Table 3-1 VLAN
   信息，在对应交换机上配置所需的 VLAN。 注意：为了保证网络的连通性，交换机只允许题目中规定的 VLAN 通过。
   3.2.5 任务 4：IP 编址
4. 请根据 Figure 3-1 实验考试拓扑和 Table 3-2 IP 地址规划给出的信息，配置对应网络设 备接口的 IP 地址。
   3.2.6 任务 5：RSTP
5. 为了防止二层网络中出现环路和提高网络可靠性，在 Acc01、Acc02 和 Agg01 之间配置 STP 协议。
   1. STP 模式为 RSTP。设置 Agg01 的优先级为 4096 使其成为根桥。
   2. 为了最大限度的保证网络的稳定性，避免主机频繁重启导致的网络波动。要求所 有与 PC 相连的交换机端口，不参加 STP 计算，直接进入 Forwarding 状态转发。

3.2.8 任务 6：OSPF

9. 为了保证教育骨干网之间的通信，选用动态路由协议 OSPF 作为教育骨干网的 IGP。
   9. Backbone01、Backbone 02 和 Backbone 03 之间运行 OSPF，配置 OSPF 进程号为 1，都在骨干区域 0 内。 2022-08-23 Page 4 of 10
   10. 在创建 OSPF 进程时手动设定 Router ID 与环回口地址一致。要求互联接口和 Loopback 接口所在网段采用 32 位精确宣告。 例如：将 1.2.3.4/24 此地址进行 32 位宣告的命令为 Network 1.2.3.4 0.0.0.0
   11. 为了保证路由交互的安全性，在 Backbone01、Backbone 02 和 Backbone 03 上采用 区域认证，选择 md5 加密算法，认证密钥 ID 为 1，密钥类型为 cipher，密码为 “huawei@123”。
   3.2.7 任务 7：出口设计
10. 为了能够让校园用户访问互联网和通过教育骨干网访问其他学校的资料库。在
    Core01 上部署两条缺省的静态路由，下一跳分别指向 Internet 和 Backbone01。
    在 Backbone01 上部署明细静态路由，目的网段是 192.168.20.0，下一跳指向
    Core01。
    在 Internet 上部署明细静态路由，目的网段是 192.168.10.0，下一跳指向 Core01。
11. 为了实现内网 192.168.10.0/24 网段用户能够访问外网（Internet），在 Core01 上配
    置 NAT，结合 ACL permit 语句，使用 Easy IP 实现。
12. 为了保证教育骨干网的安全，只允许内网 192.168.20.0/24 网段用户能够访问其他
    学校的资料库。结合 ACL permit 语句，在 Core01 接口的出方向实现。
    以上 ACL 均使用基本 ACL，编号 2000 匹配 192.168.10.0/24 网段。编号 2001 匹配
    192.168.20.0/24 网段，rule 编号从 5 开始，采用默认步长。

3.2.9 任务8：路由引入

12. 为了使内网用户能够通过教育骨干网和其他校区正常通信，在 Backbone01 上将静态路 由引入 OSPF。
    路由引入的命令为：Import-route

3.2.10 任务 9：Telnet

12. 为了方便后期对 Core01 进行远程管理，需在该设备上配置远程登录设置。 用户认证方式为 AAA 认证，用户名为
    huawei，密码为 Huawei@123，加密形式为 cipher，服务类型为 telnet，配置服务器的用户权限等级为 3
    级，设置同时在线人数为 5 人，认证方式为 aaa。

答案解析如下：
SW1

sys

[Huawei]sysname HZ-HZCampus-Agg01-S5731

[HZ-HZCampus-Agg01-S5731]int Eth-Trunk 1

[HZ-HZCampus-Agg01-S5731-Eth-Trunk1]trunkport g0/0/4

[HZ-HZCampus-Agg01-S5731-Eth-Trunk1]trunkport g0/0/3

[HZ-HZCampus-Agg01-S5731]vlan batch 10 20

[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/1]port link-type trunk

[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/1]port trunk pvid vlan 1

[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/1]port trunk allow-pass vlan 1 10 20

[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/2]port link-type trunk

[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/2]port trunk pvid vlan 1

[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/2]port trunk allow-pass vlan 1 10 20

[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/5]port link-type trunk

[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/5]port trunk pvid vlan 1

[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/5]port trunk allow-pass vlan 1 10 20

[HZ-HZCampus-Agg01-S5731-Eth-Trunk1]port link-type trunk

[HZ-HZCampus-Agg01-S5731-Eth-Trunk1]port trunk pvid vlan 1

[HZ-HZCampus-Agg01-S5731-Eth-Trunk1]port trunk allow-pass vlan 10 20

[HZ-HZCampus-Agg01-S5731]stp enable

[HZ-HZCampus-Agg01-S5731]stp mode rstp

[HZ-HZCampus-Agg01-S5731]stp priority 4096

Sw2

sys

[Huawei]sysname HZ-HZCampus-Acc03-S5731

[HZ-HZCampus-Acc03-S5731]int Eth-Trunk 1

[HZ-HZCampus-Acc03-S5731-Eth-Trunk1]trunkport g0/0/4

[HZ-HZCampus-Acc03-S5731-Eth-Trunk1]trunkport g0/0/3

[HZ-HZCampus-Acc03-S5731-Eth-Trunk1]port link-type trunk

[HZ-HZCampus-Acc03-S5731-Eth-Trunk1]port trunk pvid vlan 1

[HZ-HZCampus-Acc03-S5731-Eth-Trunk1]port trunk allow-pass vlan 10 20

Sw3

sys

[Huawei]sysname HZ-HZCampus-Acc01-S5731

[HZ-HZCampus-Acc01-S5731]vlan batch 10 20 30

[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/1]port link-type trunk

[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/1]port trunk pvid vlan 1

[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/1]port trunk allow-pass vlan 1 10 20

[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/2]port link-type access

[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/2]port default vlan 10

[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/3]port link-type trun

[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/3]port trunk allow-pass vlan 1 10 20

[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/3]port trunk pvid vlan 1

[HZ-HZCampus-Acc01-S5731]stp enable

[HZ-HZCampus-Acc01-S5731]stp mode rstp

[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/2]stp edged-port enable

Sw4

sys

[Huawei]sysname HZ-HZCampus-Acc02-S5731

[HZ-HZCampus-Acc02-S5731]vlan batch 10 20 30

[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/1]port link-type trunk

[S5731-GigabitEthernet0/0/1]port trunk pvid vlan 1

[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/1]port trunk allow-pass vlan 1 10 20

[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/2]port link-type access

[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/2]port default vlan 20

[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/3]port link-type trunk

[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/3]port trunk pvid vlan 1

[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/3]port trunk allow-pass vlan 1 10 20

[HZ-HZCampus-Acc02-S5731]stp enable

[HZ-HZCampus-Acc02-S5731]stp mode rstp

[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/2]stp edged-port enable

AR1

[HZ-HZCampus-Core01-AR6140]int g0/0/0.1

[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.1]dot1q termination vid 10

[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.1]arp broadcast enable

[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.1]ip add 192.168.10.254 24

[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.2]dot1q termination vid 20 (单臂路由)

[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.2]arp broadcast enable

[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.2]ip add 192.168.20.254 24

[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/1]ip add 1.2.3.1 30

[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/2]ip add 3.2.1.1 30

[HZ-HZCampus-Core01-AR6140]ip route-static 0.0.0.0 0 1.2.3.2

[HZ-HZCampus-Core01-AR6140]ip route-static 0.0.0.0 0 3.2.1.2

[HZ-HZCampus-Core01-AR6140]acl 2000

[HZ-HZCampus-Core01-AR6140-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255

[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/1]nat outbound 2000 （Eazy—ip）

[HZ-HZCampus-Core01-AR6140-acl-basic-2001]rule permit source 192.168.20.0 0.0.0.

255

[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/2]traffic-filter outbound 2001

[HZ-HZCampus-Core01-AR6140]telnet server enable

[HZ-HZCampus-Core01-AR6140]user-interface vty 0 4

[HZ-HZCampus-Core01-AR6140-ui-vty0-4]authentication-mode aaa

[HZ-HZCampus-Core01-AR6140-aaa]local-user huawei password cipher Huawei@123

[HZ-HZCampus-Core01-AR6140-aaa]local-user huawei service-type telnet （服务类型）

[HZ-HZCampus-Core01-AR6140-aaa]local-user huawei privilege level 3 （权限等级）

[HZ-HZCampus-Core01-AR6140-aaa]local-user huawei state active access-limit 5 （限制人数）

R1

[Huawei]sysname Internet

[Internet-GigabitEthernet0/0/1]ip add 1.2.3.2 30

[Internet]ip route-static 192.168.10.0 24 1.2.3.1

R3

[Huawei]sysname SH-SHEDU-Backbone01-AR6140

[SH-SHEDU-Backbone01-AR6140-GigabitEthernet0/0/1]ip add 10.2.34.3 24

[SH-SHEDU-Backbone01-AR6140-GigabitEthernet0/0/2]ip add 3.2.1.2 30

[SH-SHEDU-Backbone01-AR6140]int LoopBack 0

[SH-SHEDU-Backbone01-AR6140-LoopBack0]ip add 3.3.3.3 32

[SH-SHEDU-Backbone01-AR6140]ip route-static 192.168.20.0 24 3.2.1.1

[SH-SHEDU-Backbone01-AR6140]ospf router-id 3.3.3.3

[SH-SHEDU-Backbone01-AR6140-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0

[SH-SHEDU-Backbone01-AR6140-ospf-1-area-0.0.0.0]network 10.2.34.0 0.0.0.255

[SH-SHEDU-Backbone01-AR6140-ospf-1-area-0.0.0.0]network 3.2.1.0 0.0.0.0

[SH-SHEDU-Backbone01-AR6140-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher huawei@123

[SH-SHEDU-Backbone01-AR6140-ospf-1]import-route static

R4

[Huawei]sysname SH-SHEDU-Backbone02-AR6140

[SH-SHEDU-Backbone02-AR6140-GigabitEthernet0/0/0]ip add 10.2.34.4 24

[SH-SHEDU-Backbone02-AR6140-GigabitEthernet0/0/1]ip add 10.2.45.4 24

[SH-SHEDU-Backbone02-AR6140-LoopBack0]ip add 4.4.4.4 32

[SH-SHEDU-Backbone02-AR6140]ospf router-id 4.4.4.4

[SH-SHEDU-Backbone02-AR6140-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.255

[SH-SHEDU-Backbone02-AR6140-ospf-1-area-0.0.0.0]network 10.2.45.0 0.0.0.255

[SH-SHEDU-Backbone02-AR6140-ospf-1-area-0.0.0.0]network 10.2.34.0 0.0.0.255

[SH-SHEDU-Backbone01-AR6140-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher huawei@123

R5

[Huawei]sysname SH-SHEDU-Backbone03-AR6140

[SH-SHEDU-Backbone03-AR6140-GigabitEthernet0/0/0]ip add 10.2.45.5 24

[SH-SHEDU-Backbone03-AR6140-LoopBack0]ip add 5.5.5.5

SH-SHEDU-Backbone02-AR6140]ospf router-id 5.5.5.5

[SH-SHEDU-Backbone02-AR6140-ospf-1-area-0.0.0.0]network 5.5.5.5 0.0.0.255

[SH-SHEDU-Backbone02-AR6140-ospf-1-area-0.0.0.0]network 10.2.45.0 0.0.0.255

[SH-SHEDU-Backbone01-AR6140-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher huawei@123

注意：如果需要素材的朋友们请及时与我私信！